Stile a Strati
Articoli 13 e 14 del Regolamento (UE) 2016/679 e Decreto Legislativo 30 giugno 2003, n. 196
Ultimo aggiornamento. 17 agosto 2026.
Sito di riferimento. https://stileastrati.it.
Versione. 1.2.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il sito https://stileastrati.it e attraverso i canali di contatto collegati è Subia di Ghirardelli Sebastiano, impresa individuale con sede in Via Milano 7, 25047 Darfo Boario Terme (BS), Italia, partita IVA 04074510985, codice fiscale GHRSST91C16E704W (di seguito, il Titolare).
Recapito generale e privacy. ciao@stileastrati.it.
Recapito del canale rivenditori. rivenditori@stileastrati.it.
Posta elettronica certificata. sebastianoghirardelli@pec.it.
Telefono. 329 344 4141.
Il Titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendo le condizioni previste dall’articolo 37, paragrafo 1, del Regolamento (UE) 2016/679: l’attività non comporta il monitoraggio regolare e sistematico degli interessati su larga scala, né il trattamento su larga scala di categorie particolari di dati. Ogni richiesta in materia di protezione dei dati va indirizzata ai recapiti sopra indicati.
2. Oggetto e ambito di applicazione
La presente informativa descrive i trattamenti di dati personali svolti dal Titolare nell’ambito del sito, del negozio online rivolto ai consumatori, del programma riservato ai rivenditori, dei moduli di raccolta iscrizioni e delle comunicazioni di assistenza. Non si applica ai siti di terzi eventualmente raggiungibili tramite collegamenti ipertestuali, i cui gestori operano quali autonomi titolari e ai quali l’utente è invitato a rivolgersi per conoscere le rispettive informative.
L’uso dei cookie e degli altri strumenti di tracciamento è disciplinato dalla Cookie Policy, documento autonomo che integra la presente informativa e alla quale si rimanda per la descrizione analitica delle singole tecnologie impiegate.
3. Categorie di dati personali trattati
3.1 Dati raccolti in occasione degli ordini al dettaglio
Con l’invio di un ordine attraverso il negozio online il Titolare acquisisce nome e cognome, indirizzo di fatturazione e indirizzo di spedizione, indirizzo di posta elettronica, recapito telefonico, dettaglio degli articoli acquistati, importo, data e ora dell’operazione. Qualora l’utente scelga di creare un account, al profilo vengono associati le credenziali di accesso e lo storico degli ordini. I dati della carta di pagamento non transitano sui sistemi del Titolare, in quanto raccolti e trattati direttamente dal prestatore di servizi di pagamento.
3.2 Dati raccolti tramite il modulo di candidatura rivenditore
Il modulo destinato ai negozi interessati al programma business to business raccoglie insegna, nome del referente, indirizzo di posta elettronica, recapito telefonico, partita IVA, categoria merceologica, provincia, città, indirizzo e codice di avviamento postale del punto vendita, programma di interesse, volume di acquisto previsto, manifestazione di interesse per l’esclusiva territoriale ed eventuale messaggio libero. Le candidature sono valutate manualmente dal Titolare.
3.3 Dati raccolti tramite l’iscrizione al Club dei Fondatori
L’iscrizione alla lista di lancio comporta la raccolta dell’indirizzo di posta elettronica e, ove l’interessato scelga di indicarli, della preferenza di colore e del codice di avviamento postale. I dati sono utilizzati per informare l’iscritto dell’apertura del negozio e per trasmettere il codice promozionale dedicato.
3.4 Dati dell’account rivenditore
All’esito positivo della valutazione viene creato un account nominativo, al quale sono associati indirizzo di posta elettronica, nominativo, ruolo, livello di sconto applicato e storico degli ordini e delle fatture proforma. La password è scelta direttamente dal rivenditore e non è conoscibile dal Titolare.
3.5 Dati di assistenza e dati tecnici di navigazione
Le richieste inviate alle caselle di posta del Titolare comportano il trattamento dei dati di contatto e del contenuto del messaggio. I sistemi informatici che gestiscono il sito acquisiscono inoltre, nel corso del loro normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, pagine richieste, data e ora della richiesta, esito della richiesta. Tali dati sono utilizzati per garantire il funzionamento e la sicurezza del servizio e per accertare responsabilità in caso di illeciti informatici.
4. Finalità del trattamento, basi giuridiche e periodi di conservazione
Ciascun trattamento trova fondamento in una specifica base giuridica ed è limitato al tempo necessario al conseguimento della finalità perseguita. Alla scadenza dei termini indicati i dati sono cancellati o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia imposta da un obbligo di legge o risulti necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione dell’ordine, della spedizione e dell’assistenza post vendita | Esecuzione del contratto, articolo 6, paragrafo 1, lettera b) | Durata del rapporto contrattuale |
| Adempimenti fiscali, contabili e di fatturazione | Obbligo legale, articolo 6, paragrafo 1, lettera c) | 10 anni, articolo 2220 del codice civile |
| Valutazione della candidatura rivenditore | Misure precontrattuali, articolo 6, paragrafo 1, lettera b) | Durata dell’istruttoria |
| Conservazione delle candidature non accolte | Consenso, articolo 6, paragrafo 1, lettera a) | 24 mesi dalla candidatura, salvo revoca |
| Gestione dell’account rivenditore e del rapporto commerciale | Esecuzione del contratto, articolo 6, paragrafo 1, lettera b) | Durata del rapporto e successivi termini di legge |
| Invio di comunicazioni promozionali e newsletter di lancio | Consenso, articolo 6, paragrafo 1, lettera a) | Fino a revoca del consenso |
| Misurazione statistica dell’uso del sito | Consenso, articolo 6, paragrafo 1, lettera a) | Secondo le durate indicate nella Cookie Policy |
| Attribuzione degli ordini ai rivenditori e gestione dei codici di segnalazione | Esecuzione del contratto per il codice registrato nell’ordine e per la rendicontazione al rivenditore, articolo 6, paragrafo 1, lettera b); consenso per il cookie che estende l’attribuzione oltre la visita, articolo 122 del Decreto Legislativo 196 del 2003 | Durata del rapporto per i dati dell’ordine e di rendicontazione; 90 giorni per il cookie |
| Riscontro alle richieste di assistenza | Esecuzione del contratto o legittimo interesse, lettere b) e f) | 24 mesi dall’ultimo contatto |
| Sicurezza dei sistemi e prevenzione degli abusi | Legittimo interesse, articolo 6, paragrafo 1, lettera f) | 12 mesi per i log tecnici |
| Accertamento, esercizio o difesa di un diritto | Legittimo interesse, articolo 6, paragrafo 1, lettera f) | Termini di prescrizione applicabili |
Il legittimo interesse invocato per la sicurezza dei sistemi e per la tutela dei diritti del Titolare è stato oggetto di valutazione di bilanciamento: la limitata quantità di dati trattati, la loro natura non sensibile e la brevità dei termini di conservazione rendono il trattamento proporzionato rispetto alle ragionevoli aspettative degli interessati.
5. Natura del conferimento e conseguenze del rifiuto
Dati necessari all’ordine. Il conferimento è obbligatorio per la conclusione e l’esecuzione del contratto di vendita, oltre che per l’assolvimento degli obblighi fiscali connessi. In mancanza, l’ordine non può essere accettato né evaso.
Dati della candidatura rivenditore. Il conferimento è necessario per la valutazione della domanda di adesione al programma business to business. Il rifiuto impedisce l’esame della candidatura.
Dati per finalità promozionali. Il conferimento è facoltativo e il consenso è sempre revocabile. Il rifiuto o la successiva revoca non pregiudicano in alcun modo la possibilità di acquistare sul sito né la qualità del servizio prestato.
Dati di navigazione. La trasmissione è insita nel funzionamento dei protocolli di rete e non dipende da una scelta dell’utente. Il trattamento resta limitato alle finalità tecniche e di sicurezza indicate.
6. Modalità del trattamento e assenza di decisioni automatizzate
Il trattamento avviene con strumenti elettronici, per il tempo strettamente necessario a conseguire le finalità dichiarate, secondo principi di liceità, correttezza, trasparenza e minimizzazione. L’accesso ai dati è consentito ai soli soggetti autorizzati ai sensi dell’articolo 29 del Regolamento, istruiti per iscritto e vincolati a obblighi di riservatezza.
Non sono eseguiti processi decisionali automatizzati produttivi di effetti giuridici o comunque incidenti in modo analogamente significativo sugli interessati, ai sensi dell’articolo 22 del Regolamento. L’attribuzione del livello di sconto al rivenditore e l’approvazione della candidatura derivano da una valutazione umana condotta dal Titolare.
7. Destinatari dei dati
I dati possono essere comunicati, nei limiti di quanto necessario, ai soggetti di seguito indicati. I fornitori che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’articolo 28 del Regolamento, sulla base di un atto giuridico che ne definisce oggetto, durata, natura e finalità, con vincolo di riservatezza e obbligo di adozione di misure di sicurezza adeguate.
| Destinatario | Ruolo | Ambito |
|---|---|---|
| Hostinger | Responsabile del trattamento | Hosting del sito e delle caselle di posta, server nell’Unione europea |
| PayPal | Titolare autonomo | Esecuzione dei pagamenti online al dettaglio, incluse le carte |
| Google Ireland Limited | Responsabile del trattamento | Misurazione statistica tramite Google Analytics 4, previo consenso |
| Complianz | Fornitore del software di gestione del consenso | Registrazione e conservazione delle preferenze sui cookie |
| Vettori e operatori postali | Titolari autonomi | Consegna della merce al destinatario indicato nell’ordine |
| Professionisti contabili e fiscali | Responsabili del trattamento | Adempimenti amministrativi, contabili e tributari |
| Autorità pubbliche competenti | Titolari autonomi | Comunicazioni dovute in forza di legge o di provvedimento |
Il software di gestione del negozio è installato sull’infrastruttura del Titolare e i relativi dati risiedono sul server del sito: il fornitore della piattaforma non vi accede e non riveste pertanto il ruolo di responsabile del trattamento.
I dati non sono oggetto di diffusione e non sono ceduti a terzi per finalità promozionali proprie di questi ultimi.
8. Trasferimento dei dati verso Paesi terzi
L’infrastruttura di hosting e le caselle di posta risiedono su server collocati nell’Unione europea. Alcuni servizi di terze parti possono tuttavia comportare un trasferimento di dati verso gli Stati Uniti d’America.
Google Analytics 4. Il servizio è fornito da Google Ireland Limited e può comportare un trasferimento verso gli Stati Uniti. Il trasferimento si fonda sulla decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 in relazione all’EU-U.S. Data Privacy Framework, cui Google LLC aderisce, decisione la cui validità è stata confermata dal Tribunale dell’Unione europea con sentenza del 3 settembre 2025 nella causa T-553/23, Latombe contro Commissione.
PayPal. Il prestatore opera quale titolare autonomo per i dati di pagamento e può trasferire dati al di fuori dello Spazio economico europeo sulla base delle garanzie adeguate previste dal Capo V del Regolamento, tra cui le clausole contrattuali tipo approvate dalla Commissione europea.
In ogni caso il Titolare verifica la persistenza delle condizioni di legittimità del trasferimento e informa gli interessati di eventuali mutamenti del quadro normativo o giurisprudenziale di riferimento. Copia delle garanzie adottate può essere richiesta scrivendo a ciao@stileastrati.it.
9. Codici promozionali e attribuzione delle vendite ai rivenditori
Il programma business to business prevede l’assegnazione ai negozi aderenti di codici o collegamenti identificativi, esposti presso il punto vendita anche mediante codice a matrice. L’utilizzo del codice da parte del cliente finale consente l’applicazione dello sconto e l’attribuzione dell’ordine al rivenditore che lo ha promosso.
L’attribuzione può realizzarsi per due vie. Il codice applicato al carrello in fase di acquisto costituisce un dato dell’ordine e consente di ricondurre l’operazione al negozio segnalante in qualunque momento sia utilizzato, senza che alcuna informazione sia prelevata dal dispositivo del cliente. Il collegamento identificativo comporta invece la memorizzazione di un cookie di prima parte, installato soltanto previo consenso espresso mediante la categoria marketing del banner, che estende l’attribuzione ai novanta giorni successivi alla visita. Al rivenditore sono comunicati i soli dati aggregati e l’informazione relativa al numero e al valore degli ordini attribuiti, senza che ciò comporti la comunicazione dell’identità del cliente finale.
10. Comunicazioni commerciali e diritto di opposizione
L’invio di comunicazioni promozionali tramite posta elettronica presuppone il consenso specifico dell’interessato, prestato mediante casella di spunta non preselezionata e distinta da ogni altra manifestazione di volontà. Ogni comunicazione contiene un collegamento che consente la cancellazione immediata e gratuita.
Il Titolare può inoltre utilizzare l’indirizzo fornito dal cliente in occasione di un acquisto per proporre prodotti analoghi a quelli già acquistati, secondo quanto consentito dall’articolo 130, comma 4, del Decreto Legislativo 196 del 2003, purché l’interessato sia stato informato di tale possibilità al momento della raccolta e possa opporsi agevolmente e senza oneri in occasione di ciascun invio. L’opposizione ha effetto immediato e non richiede motivazione.
11. Misure di sicurezza
In attuazione dell’articolo 32 del Regolamento il Titolare adotta misure tecniche e organizzative adeguate al rischio, tenuto conto dello stato dell’arte, dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento.
Cifratura delle comunicazioni. L’intero sito è servito tramite protocollo HTTPS con certificato valido, così da proteggere i dati in transito tra il dispositivo dell’utente e il server.
Controllo degli accessi. La pagina di accesso amministrativo non è pubblicamente raggiungibile, i tentativi di autenticazione sono limitati con blocco temporaneo per indirizzo IP, e i ruoli amministrativi sono separati da quelli operativi.
Continuità e recupero. Il database è oggetto di copia di sicurezza giornaliera automatica, conservata al di fuori della cartella pubblica del server con rotazione delle copie, e sono mantenute copie ulteriori del codice applicativo.
Segregazione dei canali. Le comunicazioni transazionali sono inviate da caselle dedicate del dominio, distinte per il canale al dettaglio e per il canale rivenditori.
Localizzazione dell’infrastruttura. I server di hosting e di posta sono collocati nel territorio dell’Unione europea.
Nessuna misura di sicurezza può garantire in assoluto l’inviolabilità dei sistemi. Il Titolare si impegna a notificare all’autorità di controllo, e ove necessario agli interessati, le violazioni di dati personali secondo i termini e le modalità di cui agli articoli 33 e 34 del Regolamento.
12. Diritti dell’interessato
Gli articoli da 15 a 22 del Regolamento riconoscono all’interessato un insieme di prerogative esercitabili in qualunque momento, senza formalità e a titolo gratuito.
Accesso. Facoltà di ottenere conferma dell’esistenza di un trattamento, di conoscerne le finalità, le categorie di dati, i destinatari e i periodi di conservazione, e di ricevere copia dei dati trattati.
Rettifica. Facoltà di ottenere senza ingiustificato ritardo la correzione dei dati inesatti e l’integrazione di quelli incompleti, anche fornendo una dichiarazione integrativa.
Cancellazione. Facoltà di ottenere la rimozione dei dati nei casi previsti dall’articolo 17 del Regolamento, fermo restando che la richiesta non può pregiudicare gli obblighi di conservazione imposti dalla normativa fiscale e contabile.
Limitazione. Facoltà di ottenere la sospensione delle operazioni di trattamento nelle ipotesi di contestazione dell’esattezza dei dati o di verifica sulla prevalenza dei motivi legittimi del Titolare.
Portabilità. Facoltà di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, e di ottenerne la trasmissione a un altro titolare ove tecnicamente possibile.
Opposizione. Facoltà di opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse, nonché di opporsi senza necessità di motivazione al trattamento per finalità di marketing diretto.
Revoca del consenso. Facoltà di ritirare in ogni momento il consenso prestato, senza che ciò incida sulla liceità del trattamento effettuato in precedenza.
Le istanze vanno inoltrate a ciao@stileastrati.it oppure alla casella di posta elettronica certificata sebastianoghirardelli@pec.it. Il Titolare riscontra la richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di ulteriori due mesi in caso di particolare complessità, dandone comunicazione motivata all’interessato. Al fine di evitare riscontri a soggetti non legittimati il Titolare può richiedere elementi utili a confermare l’identità del richiedente.
13. Reclamo e tutela giurisdizionale
L’interessato che ritenga illegittimo il trattamento dei propri dati può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, secondo le modalità indicate su https://www.garanteprivacy.it, ai sensi dell’articolo 77 del Regolamento e dell’articolo 141 del Decreto Legislativo 196 del 2003. Resta impregiudicata la facoltà di adire l’autorità giudiziaria ordinaria ai sensi dell’articolo 79 del Regolamento e dell’articolo 152 del medesimo decreto.
14. Minori
I servizi offerti attraverso il sito non sono destinati a soggetti di età inferiore a quattordici anni. In relazione ai servizi della società dell’informazione l’articolo 2-quinquies del Decreto Legislativo 196 del 2003 fissa in quattordici anni l’età per la valida manifestazione del consenso, richiedendo al di sotto di tale soglia l’intervento di chi esercita la responsabilità genitoriale. Ove il Titolare venga a conoscenza di dati raccolti in violazione di tale limite, provvede alla loro cancellazione senza ritardo.
15. Aggiornamenti dell’informativa
Il presente documento può essere modificato per adeguarlo a mutamenti normativi, a provvedimenti dell’autorità di controllo o a variazioni dei trattamenti effettuati. La versione vigente è sempre pubblicata all’indirizzo https://stileastrati.it/privacy-policy/ con indicazione della data di ultimo aggiornamento. Le modifiche che incidono in modo sostanziale sulle finalità o sulle basi giuridiche sono portate preventivamente a conoscenza degli interessati.